UUID v4 はなぜ暗号的に安全な乱数が使われているんだろう？ - Buri Memo:

UUID は分散システムで一意な Identifier として使えること（= 衝突しない前提で使える）を目的にした ID で、その version 4 はランダムに作るやつ。 この前ふと、uuid v4 をパスワードのような使い方をしていいのか？が気になって調べてみた。 Secure - Cryptographically-strong random values Node.js を良く触るが uuid モジュールでは、暗号学的に安全なランダムを使ってるよう。 ちなみに、version 7未満では Math.random() が使われることがあり、暗号的に安全じゃないかもしれないらしい（Math.random() はここで少し触れてる 疑似乱数は本当に予測できるのか試したい - Memo:） www.npmjs.com uuid モジュールは内部的には、crypto.randomUUID(